TLS sertifikatkontrollør
Fang utløp eller feilaktige sertifikater før nettlesere begynner å advare besøkende.
Hvordan det måles
- Et validert TLS håndtak med SNI sett til vertsnavnet avgjør om sertifikatet er pålitelig.
- Hvis validering mislykkes, fanger en annen diagnostisk håndtak det presenterte sertifikatet slik at du kan se hvorfor, uten å noen gang markere det som gyldig.
- Dager som gjenstår regnes ut fra sertifikatets notAfter verdi mot gjeldende tid (UTC).
Grenser
- Kun implicitt TLS havner støttes; STARTTLS forhandlinger utføres ikke.
- Stolen er evaluert mot offentlig rotbutikk av sjekkverten; private CAs viser som upålitelig.
- En sjekk fra ett sted; noen servere presenterer ulike sertifikater per region eller klient.
Feilsøking
- Feil hostnavn
- Navnene på sertifikatet inkluderer ikke vertsnavnet du koblet til. Legg til navnet som SAN eller pek på vertsnavnet på riktig server.
- Utrusted kjede
- Et mellomliggende sertifikat mangler sannsynligvis. Server hele kjeden, ikke bare bladet.
- Utgått
- Forny sertifikatet. Automatisere fornyelse og overvåke utløp slik at dette ikke gjentas.